Configure la supervisión de IPFIX para grupos de puertos virtuales distribuidos de NSX y grupos de puertos virtuales distribuidos de vSphere que estén conectados a un conmutador de VDS habilitado para admitir redes de NSX-T.
En vSphere, habilite IPFIX para los grupos de puertos virtuales distribuidos (vSphere) y, en NSX Manager, habilite IPFIX para segmentos (NSX-T) creados en un conmutador de VDS.
Si desea habilitar la supervisión de IPFIX para grupos de puertos virtuales distribuidos, consulte la documentación Redes de vSphere.
Si desea habilitar la supervisión de IPFIX para grupos de puertos de NSX-T, consulte Agregar un perfil de IPFIX para conmutador.
- Tanto los puertos de vínculo superior como los que no lo son admiten el tráfico bidireccional entrante y saliente en:
- Puertos, grupos de puertos y máquinas virtuales en vSphere.
- Segmentos, puertos de segmentos y grupos en NSX-T
- Los paquetes de muestras de perfil de IPFIX se encuentran en puertos de vínculo superior cuando proceden o se dirigen a puertos que no son de vínculo superior y que tienen IPFIX habilitado. Por ejemplo, supongamos que VM-A y VM-B están conectadas a puertos que no son de vínculo superior (puerto-1, puerto-2), donde el puerto 1 conectado a VM-A está habilitado para IPFIX y el puerto 2 conectado a VM-B no está habilitado para IPFIX. Cuando envía tráfico desde VM-A y VM-B al puerto-1, solo se muestrean los paquetes de VM-A, ya que IPFIX está habilitado solo en el puerto al que está conectado VM-A. IPFIX no muestra los paquetes procedentes del puerto 2 asociado a VM-B porque IPFIX no está habilitado en ese puerto.
-
El número de paquetes exportados al recopilador de IPFIX es el número total basado en una frecuencia de muestreo, no en los paquetes muestreados. Por ejemplo, IPFIX calcula el recuento de paquetes totales y exporta la información. En el caso de los paquetes entrantes de 100, IPFIX puede muestrear entre 9 y 11 paquetes. Exporta 90 o 110 paquetes al recopilador de IPFIX.
